CVE-2026-61690 in Grav
Zusammenfassung
von VulDB • 19.08.2026
Grav ist eine dateibasierte Webplattform. Vor Version 2.0.1 übergibt Grav ZipArchiver::extract() in system/src/Grav/Common/Filesystem/ZipArchiver.php Archive an ZipArchive::extractTo(), ohne die Limits für uncompressed-size, file-count oder nesting-depth von system.gpm.archive durchzusetzen. Code, der Archiver::create('zip') verwendet, um ein vom Angreifer kontrolliertes Archiv zu extrahieren, kann den Festplattenspeicher oder Inodes erschöpfen und die Website unzugänglich machen. Dieses Problem wurde in Version 2.0.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.